JPH06124178A - プリントデータのセキュリティ方式 - Google Patents

Abstract

(57)【要約】 【目的】 スプールキューにセキュリティ対象データが
存在していて、第三者がそれをディスプレー等を通して
覗き見しようとしても、その内容を知られないようにし
て、セキュリティを確実に保つこと。 【構成】 プリントデータ生成装置１には、プリントデ
ータを暗号化すると共に、暗号化データにユーザＩＤ，
キーコード，暗号化ＩＤを付加してプリンタ側に転送す
る暗号化データ生成部１２を設ける。プリンタ２には、
上記ユーザＩＤ等に基づいて、上記暗号化データを解読
する暗号化データ解読部２３を設ける。プリンタ２に転
送された暗号化データは、一旦スプールキュー２２に格
納され、プリントする際には、パスワードが一致した時
のみ、暗号化データ解読部２３で暗号解読しながら出力
する。スプールキュー２２に格納されるのは、暗号化デ
ータであるので、その内容を覗き見されたとしても、見
えるのは意味のないデータの塊であり、プリントデータ
の内容は知られずに済む。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、プリンティングシステ
ムにおけるプリントデータのセキュリティ方式に関する
ものである。

【０００２】

【従来の技術】図１０は、ネットワークにホストコンピ
ュータ及びプリンタが接続された状態を示す図である。
図１０において、１００はネットワーク、１０１〜１０
５はプリンタ、１１１〜１１３はホストコンピュータで
ある。プリンタ１０１〜１０５は、ネットワーク１００
に接続され、そのネットワーク１００に接続された複数
のホストコンピュータ１１１〜１１３からの出力データ
を印刷する。

【０００３】このようにプリンタが複数の利用者で共用
される場合、そのまま外部に出力させるのではプリント
された出力データが第三者の目に触れる可能性があり、
機密が保持できない。そのため、機密を保持できるよう
な対策を施したプリントデータのセキュリティ方式が従
来から提案されている。従来の一般的なプリントデータ
のセキュリティ方式では、プリンタに対して、通常のプ
リントデータをパスワード付で転送する。プリンタ側で
は、転送されてきたプリントデータをパスワードと共に
スプールキューに保持しておく。そして、それをプリン
トする際には、操作者に対してパスワードを要求し、入
力されたパスワードと保持しておいたパスワードとが一
致したときのみプリントを実行するようにして、セキュ
リティを確保するようにしている。

【０００４】なお、このようなプリントデータのセキュ
リティ方式に関連する従来の文献としては、例えば、特
開昭６１−２６９７２９号公報，特開昭６２−３３２２
号公報，特開平１−１５９７２４号公報等がある。

【０００５】

【発明が解決しようとする課題】

（問題点）しかしながら、前記した従来の技術には、ス
プールキュー内にプリントデータが存在する場合、第三
者がディスプレー等を通してその内容を見ることがで
き、データの機密を確実に保持することはできないとい
う問題点があった。

【０００６】（問題点の説明）従来の方式では、パスワ
ードを知っていない限り、そのデータをプリントするこ
とはできないが、プリントデータ自体は通常のデータで
ある。したがって、それがスプールキュー内に保持され
ている時、見ようと思えば、プリンタに接続されている
ディスプレーを通してデータの中身を見ることは可能で
ある。そのため、データの機密を確実には保持できな
い。本発明は、以上のような問題点を解決することを課
題とするものである。

【０００７】

【課題を解決するための手段】前記課題を解決するた
め、本発明のプリントデータのセキュリティ方式では、
プリントデータ生成装置は、プリントデータを暗号化す
ると共に、暗号化したプリントデータにユーザＩＤ，キ
ーコード，暗号化ＩＤを付加してプリンタに転送する暗
号化データ生成部を有し、プリンタは、転送された暗号
化データを格納するスプールキューと、パスワードの一
致を確認した上で上記スプールキューから暗号化データ
を取り出し、それを上記ユーザＩＤ，キーコード，暗号
化ＩＤに基づいて解読し、解読したデータをプリントデ
ータ出力側に送る暗号化データ解読部を設けることとし
た。

【０００８】

【作 用】プリントデータ生成装置の暗号化データ生
成部で、プリントデータは全て暗号化してからプリンタ
側に転送する。一方、プリンタ側では、プリント出力す
るのはパスワードの一致を確認してからであるので、第
三者がプリント出力するのを防止することができる。そ
の上、暗号化されたプリントデータが解読されるのは、
プリント出力する時であり、スプールキューには、転送
されてきたデータがそのままの形で格納される。そのた
め、スプールキューにセキュリティ対象データが存在し
ていても、そのデータは全て暗号化されていて、それを
ディスプレー等を通して見ようとしても、見えるのは何
の意味も持たないデータの塊であり、第三者にその内容
を知られることはない。したがって、データの機密が確
実に保持できる。

【０００９】

【実施例】以下、本発明の実施例を図面に基づいて詳細
に説明する。図１は、本発明の概要を示すブロック図で
ある。図１において、１はプリントデータ生成装置、１
１はデータプリントアプリケーション、１２は暗号化デ
ータ生成部、１３は暗号化情報格納部、１４は磁気ディ
スク、２はプリンタ、２１はデータ入力部、２２はスプ
ールキュー、２３は暗号化データ解読部、２４は暗号解
読情報格納部、２５はキーデータ処理部、２６は磁気デ
ィスク、２７はプリントデータ出力部、２８は記録部で
ある。

【００１０】プリントデータ生成装置１は、ホストコン
ピュータ，ワークステーション，パーソナルコンピュー
タ，ワードプロセッサ等の、プリントデータを生成する
機能を有する装置である。生成されたプリントデータ
は、一旦磁気ディスク１４に格納される。データプリン
トアプリケーション１１は、暗号化データ生成部１２を
起動させ、磁気ディスク１４に格納されているプリント
データの内、どのデータを処理するかを指示する。暗号
化データ生成部１２は、暗号化情報格納部１３に格納さ
れているキーコード，暗号化ＩＤ，暗号化手法等に基づ
いて、磁気ディスク１４に格納されているプリントデー
タを暗号化して、プリンタ２に転送する。

【００１１】プリンタ２のデータ入力部２１は、プリン
トデータ生成装置１から転送されたデータの内、暗号化
データをスプールキュー２２に格納する。キーデータ処
理部２５は、転送されたデータから、ユーザＩＤ，暗号
化ＩＤ，キーコードを抜き出して保持する。暗号化デー
タ解読部２３は、スプールキュー２２から暗号化データ
を受け取り、キーデータ処理部２５からそれに対応する
ユーザＩＤ，暗号化ＩＤ，キーコードを受け取り、さら
に、暗号解読情報格納部２４から暗号解読手法等の暗号
解読情報を受け取って、暗号化データを解読する。磁気
ディスク２６は、解読された後のプリントデータを一時
保持した後、プリントデータ出力部２７に引き渡す。

【００１２】図２は、暗号化情報格納部に格納されたデ
ータの一例を示す図である。図２（イ）は、キーコー
ド，暗号化ＩＤ格納テーブルであり、各ユーザＩＤ毎
に、使用されるキーコードと暗号化ＩＤとを、それぞれ
複数個ずつ格納している。図２（ロ）は、暗号化手法格
納テーブルであり、各暗号化ＩＤに対応する暗号化手法
を格納している。

【００１３】図３は、暗号解読情報格納部に格納された
データの一例を示す図である。図３（イ）は、セキュリ
ティ対象ユーザＩＤ格納部であり、プリントデータの機
密を保持する必要のあるユーザのユーザＩＤを格納して
いる。図３（ロ）は、ユーザＩＤ格納テーブルであり、
各ログオンクラス毎に、そのログオンクラスでのプリン
ト出力が許されるユーザのユーザＩＤを格納している。
図３（ハ）は、暗号解読手法格納テーブルであり、各暗
号化ＩＤに対応する暗号解読手法を格納している。これ
らの暗号解読手法は、図２（ロ）の暗号化手法格納テー
ブルに格納されている暗号化手法と１対１に対応してい
る。なお、上記「ログオンクラス」とは、プリンタを操
作する際にアクセスできるファイルや起動できるプログ
ラムを、ユーザに応じて区別するためのものであり、通
常、上位のログオンクラスに指定されたユーザほどアク
セスできるファイルや起動できるプログラムの数は多く
なる。

【００１４】次に、プリントデータ生成装置１からプリ
ンタ２に転送するデータの内容を説明する。図４は、本
発明による転送データフォーマットの一例を示す図であ
る。このデータは、プリントデータ生成装置１の暗号化
データ生成部１２で生成されるが、暗号化データにユー
ザＩＤ，暗号化ＩＤ，キーコードが付加される。

【００１５】次に、本発明の動作をフローチャートを参
照しながら説明する。なお、プリントデータ生成装置１
における暗号化情報格納部１３、及び、プリンタ２にお
ける暗号解読情報格納部２４の各データは、予め設定さ
れているものとする。先ず、プリントデータ生成装置１
の暗号化データ生成部１２において、プリントデータを
暗号化してプリンタ２に転送する手順を説明する。

【００１６】図５は、プリントデータを暗号化して転送
する手順の一例を示すフローチャートである。 ステップ１…ユーザが入力したユーザＩＤを転送データ
のＡの箇所（図４参照。以下、同様）にセットする。 ステップ２…暗号化情報格納部１３のキーコード，暗号
化ＩＤ格納テーブル（図２（イ）参照）中の上記ユーザ
ＩＤに対応する複数のキーコードの中から、１つをラン
ダムに選定して、転送データのＣの箇所にセットする。 ステップ３…暗号化情報格納部１３のキーコード，暗号
化ＩＤ格納テーブル（同上）中の上記ユーザＩＤに対応
する複数の暗号化ＩＤの中から、１つをランダムに選定
して、転送データのＢの箇所にセットする。

【００１７】ステップ４…データプリントアプリケーシ
ョン１１によって指定されたプリントデータを、磁気デ
ィスク１４から読み込む。 ステップ５…暗号化情報格納部１３の暗号化手法格納テ
ーブル（図２（ロ）参照）中の、ステップ３で選定した
暗号化ＩＤに対応する暗号化手法に基づいて、プリント
データの暗号化を行う。 ステップ６…暗号化データを転送データのＤの箇所にセ
ットして、データをプリンタ２に転送する。

【００１８】次に、プリンタ２の暗号化データ解読部２
３において、暗号化データを解読してプリントを開始さ
せる手順を説明する。この手順は、プリント出力させよ
うとする操作者が、プリントするデータ及びログオンク
ラスを指定してから開始される。図６は、暗号化データ
を解読してプリントを開始させる手順の一例を示すフロ
ーチャートである。 ステップ１…キーデータ処理部２５から、プリントする
データに対応するユーザＩＤを取得する。 ステップ２…暗号解読情報格納部２４のユーザＩＤ格納
テーブル（図３（ロ）参照）中の、操作者が指定したロ
グオンクラスに対応するユーザＩＤの中にステップ１で
取得したユーザＩＤが有るか否かを調べる。 ステップ３…ない時、そのユーザに対して当該ログオン
クラスでのプリントが許可されていないということにな
る。そこで、ログオンクラスの変更を促すメッセージを
プリンタに接続されているディスプレーに表示し、入力
を待つ。 ステップ４…暗号解読情報格納部２４のユーザＩＤ格納
テーブル（同上）中の、変更されたログオンクラスに対
応するユーザＩＤの中にステップ１で取得したユーザＩ
Ｄが有るか否かを調べる。 ステップ５…ない時、変更されたログオンクラスでもプ
リントが許可されていないということになる。その時
は、プリンタに接続されているディスプレーにエラー表
示をして、プリントすることなく処理を終了する。

【００１９】ステップ６…ステップ２，ステップ４でユ
ーザＩＤがあった時、暗号解読情報格納部２４のセキュ
リティ対象ユーザＩＤ格納部（図３（イ）参照）の中に
ステップ１で取得したユーザＩＤが有るか否かを調べ
る。 ステップ７…あれば、プリントデータの機密を保持する
必要があるということになる。そこで、現在プリントし
ようとしている操作者がプリントデータを送ってきたユ
ーザ本人であるか否かを確認するため、操作者に対して
パスワードの入力を促すメッセージをプリンタに接続さ
れているディスプレーに表示し、入力を待つ。 ステップ８…入力されたパスワードが予め登録されてい
たものと一致したか否かを判別する。 ステップ９…一致したら、キーデータ処理部２５から暗
号化ＩＤを取得する。 ステップ１０…続いて、キーデータ処理部２５からキー
コードを取得する。 ステップ１１…暗号解読情報格納部２４の暗号解読手法
格納テーブル（図３（ハ）参照）から、ステップ９で取
得した暗号化ＩＤに対応する暗号解読手法を取得する。 ステップ１２…暗号化データの解読を行う。 ステップ１３…解読したプリントデータを磁気ディスク
２６を介してプリントデータ出力部２７に送って、プリ
ントを開始させる。

【００２０】このようにすれば、先ず、パスワードによ
って、第三者がプリント出力するのを防止することがで
きる。その上、スプールキューに格納されるデータは暗
号化データであるので、スプールキューにセキュリティ
データが存在していても、そのデータは全て暗号化され
ていて、それをディスプレー等を通して見ようとして
も、見えるのは何の意味も持たないデータの塊であり、
第三者にその内容を知られる恐れはない。その結果、デ
ータの機密が確実に保持される。また、パスワードだけ
でなく、ログオンクラスとの組合せによりプリント出力
の可否を判定するようにしているので、より高度のセキ
ュリティを確保できる。さらに、暗号化手法及びキーコ
ードを複数の中からランダムに１つを選定するようにし
ているので、同じデータの暗号化でも１回目と２回目の
暗号化データが同一になる確率は低くなり、データの隠
蔽がより高度なものとなる。

【００２１】上記実施例では、ステップ４で、ログオン
クラスが変更されても、それに対応するユーザＩＤの中
にステップ１で取得したユーザＩＤがなかった時、ある
いは、ステップ８で、パスワードが一致しなかった時、
エラー表示を行って、プリントはしないようにしてい
た。しかし、そのような時、エラー表示を行うことな
く、暗号化されたデータをそのまま印刷するようにする
こともできる。図７は、暗号化データを解読してプリン
トを開始させる手順の他の例を示すフローチャートであ
る。このフローチャートは、ステップ４，ステップ７で
ＮＯと判定された時、図６のフローチャートにおけるス
テップ５（エラー表示）を省略し、ステップ１２（プリ
ント開始）を実行するようにしている点だけが、図６の
ものと相違しており、その他の手順は同じである。この
ようにすれば、例えば、パスワードが一致しなくてもプ
リントは実行されるが、暗号解読が行われないままプリ
ント出力されるため、出力されるデータは意味不明のも
のとなり、プリントデータの機密は保持される。

【００２２】以上の実施例では、転送データフォーマッ
ト中のユーザＩＤは、個人に対応するものであった。し
かし、それをグループに対応させて取り扱うようにする
こともできる。図８は、暗号化情報格納部に格納された
データの他の例を示す図であり、図９は、暗号解読情報
格納部に格納されたデータの他の例を示す図である。図
８（イ）は、グループユーザＩＤ格納テーブルであり、
各グループユーザＩＤ毎に、そのグループに属するユー
ザＩＤが格納されている。図８（ロ），図８（ハ）は、
図２（イ），図２（ロ）と同様なテーブルである。ま
た、図９（イ），図９（ロ），図９（ハ）は、図３
（イ），図３（ロ），図３（ハ）と同様の内容である
が、ただ、図９（ロ）のユーザＩＤ格納テーブルの中
に、ユーザＩＤと共に、グループユーザＩＤも設定され
ている点で異なっている。

【００２３】すなわち、図８，図９のものが、図２，図
３のものと異なる点は、プリントデータ生成装置１側に
おいて、複数のユーザＩＤに対して、グループユーザＩ
Ｄを定義する点である。また、プリンタ２側において
も、各ログオンクラスにて、グループユーザＩＤの設定
も行っている点である。

【００２４】この場合、プリントデータ生成装置１にお
いて、処理を行う際に入力するＩＤとしては、やはりユ
ーザＩＤを入力する。ユーザＩＤが入力されると、図８
（イ）のグループユーザＩＤ格納テーブルに基づいて、
当該ユーザが属するグループユーザＩＤが取得される。
そして、転送データのＡの箇所（図４参照）には、その
グループユーザＩＤがセットされる。転送データのＢ，
Ｃの箇所には、それぞれ、ユーザＩＤに対応する暗号化
ＩＤ及びキーコードがセットされる。プリンタ２側にお
いて暗号解読を行うに際しては、グループユーザＩＤ
は、ユーザＩＤと同等に取り扱われる。

【００２５】また、図１０に示したように、ネットワー
ク上に複数のホストコンピュータ１１１〜１１３とプリ
ンタ１０１〜１０５が接続されている場合に、ユーザＩ
Ｄの代わりに、各ホストコンピュータのマシンＩＤを用
いて、ホストコンピュータ単位でのプリント可否を設定
することもできる。その場合、必ずしも、ホストコンピ
ュータとマシンＩＤとが１対１に対応する必要はなく、
複数のホストコンピュータに対して、１つのマシンＩＤ
を与えるようにしても差し支えない。

【００２６】

【発明の効果】以上述べた如く、本発明のプリントデー
タのセキュリティ方式によれば、次のような効果を奏す
る。先ず、パスワードによって、第三者がプリント出力
するのを防止することができる。その上、スプールキュ
ーに格納されるデータは暗号化データであるので、スプ
ールキューにセキュリティデータが存在していても、そ
のデータは全て暗号化されていて、それをディスプレー
等を通して見ようとしても、第三者にその内容を知られ
る恐れはなく、データの機密が確実に保持される。ま
た、実施例で行ったように、パスワードだけでなく、ロ
グオンクラスとの組合せによりプリント出力の可否を判
定するようにすれば、より高度のセキュリティを確保で
きる。さらに、暗号化手法及びキーコードを複数の中か
らランダムに１つを選定するようにすれば、同じデータ
の暗号化でも１回目と２回目の暗号化データが同一にな
る確率は低くなり、データの隠蔽がより高度なものとな
る。

【図面の簡単な説明】

【図１】 本発明の概要を示すブロック図

【図２】 暗号化情報格納部に格納されたデータの一例
を示す図

【図３】 暗号解読情報格納部に格納されたデータの一
例を示す図

【図４】 本発明による転送データフォーマットの一例
を示す図

【図５】 プリントデータを暗号化して転送する手順の
一例を示すフローチャート

【図６】 暗号化データを解読してプリントを開始させ
る手順の一例を示すフローチャート

【図７】 暗号化データを解読してプリントを開始させ
る手順の他の例を示すフローチャート

【図８】 暗号化情報格納部に格納されたデータの他の
例を示す図

【図９】 暗号解読情報格納部に格納されたデータの他
の例を示す図

【図１０】 ネットワークにホストコンピュータ及びプ
リンタが接続された状態を示す図

【符号の説明】

１…プリントデータ生成装置、１１…データプリントア
プリケーション、１２…暗号化データ生成部、１３…暗
号化情報格納部、１４…磁気ディスク、２…プリンタ、
２１…データ入力部、２２…スプールキュー、２３…暗
号化データ解読部、２４…暗号解読情報格納部、２５…
キーデータ処理部、２６…磁気ディスク、２７…プリン
トデータ出力部、２８…記録部、１００…ネットワー
ク、１０１〜１０５…プリンタ、１１１〜１１３…ホス
トコンピュータ

Claims (1)

【特許請求の範囲】
1. 【請求項１】 プリントデータ生成装置は、プリントデ
   ータを暗号化すると共に、暗号化したプリントデータに
   ユーザＩＤ，キーコード，暗号化ＩＤを付加してプリン
   タに転送する暗号化データ生成部を有し、プリンタは、
   転送された暗号化データを格納するスプールキューと、
   パスワードの一致を確認した上で上記スプールキューか
   ら暗号化データを取り出し、それを上記ユーザＩＤ，キ
   ーコード，暗号化ＩＤに基づいて解読し、解読したデー
   タをプリントデータ出力側に送る暗号化データ解読部を
   有することを特徴とするプリントデータのセキュリティ
   方式。